Quero configurar meu roteador como firewall para meu micro servidor web

Stormorwski
(usa Debian)

Enviado em 30/10/2021 - 22:42h

Olá, boa tarde, boa noite, estou com um problema para configurar um roteador como firewall para meu micro servidor e não sei como fazer essa configuração, eu tenho uma ONT da OI Nokia onde recebo minha internet e tenho um roteador TP-Link no qual será usado como firewall para uma micro servidor web usando uma placa Orangi PI com Debian.
Eu queria saber como devo fazer essa configuração como devo deixar o segundo roteador com DHCP desativado e o que tenho que liberar na ONT da OI para ele ser usado como firewall essa seria minha duvida.

diegomrodrigues
(usa Fedora)

Enviado em 31/10/2021 - 10:01h

Pode fazer da seguinte forma:

1. Configure o servidor de DNS no roteador TP-Link, deixando uma faixa de IPs no DHCP, como por exemplo de 192.168.0.50 até 192.168.0.200

2. Configure um IP fixo no seu servidor web com a placa Orangi PI, fora da faixa do DHCP, como 192.168.0.40

3. Ligue seu servidor web com a placa Orangi PI no seu roteador TP-Link via cabo

Agora precisamos configurar os redirecionamentos de portas!

Seu roteador TP-Link deve estar com o IP 192.168.0.1
Entre no endereço http://192.168.0.1 e use o usuário/senha como admin/admin
Na interface administrativa deve existir 'Redirecionar Portas', e nessa página, coloque a 'Porta do Serviço' como 8080, em 'Porta Interna' utilize 80, enquanto que no 'Endereço IP' coloque 192,.168.0.40 (este é o IP do servidor web com a placa Orangi PI).

Observe que com essa configuração, agora seu roteador TP-Link redireciona a porta 8080 dele, para a porta 80 do IP que está seu servidor web com a placa Orangi PI.
Ao usar o endereço http://192.168.0.1:8080 você deve ter o mesmo resultado de http://192.168.0.40 (que é o mesmo que http://192.168.0.49:80).

Roteador TP-Link (http://IP_TPLINK:8080) -- redireciona --> Servidor web com a placa Orangi PI (http://IP_SERVWEB:80)

Caso queira expor seu servidor web com a placa Orangi PI na internet, precisará fazer o mesmo processo que fizemos com o roteador TP-Link no ONT da OI Nokia, ficando da seguinte forma:

ONT da OI Nokia (http://IP_PUBLICO_WEB:8080) -- redireciona --> Roteador TP-Link (http://IP_TPLINK:8080) -- redireciona --> Servidor web com a placa Orangi PI (http://IP_SERVWEB:80)

Atenciosamente,
Diego M. Rodrigues